【文章內(nèi)容簡(jiǎn)介】 解釋和更新配置設(shè)置。 （ 3） 提供了可擴(kuò)展的配置結(jié)構(gòu)，使第三方開發(fā)人員能夠存儲(chǔ)他們自己的配置設(shè)置，為他們自己的配置設(shè)置定義持久格式，智能化地參與他們的處理，以及控制用來(lái)最終公開這些設(shè)置的結(jié)果對(duì)象模型。 （ 4） 對(duì) 配置文件的更改由系統(tǒng)自動(dòng)檢測(cè)并 在不需要任何用戶參與的情況下應(yīng)用（即管理員不需要重新啟動(dòng) Web 服務(wù)器或計(jì)算機(jī)即可使更改生效）。 （ 5） 配置節(jié)可通過(guò)使用 location 標(biāo)記和 allowOverride 屬性鎖定。 的 安全性 在任何類型的應(yīng)用系統(tǒng)中，安全性總是一個(gè)不容忽視的問(wèn)題。在 中，通過(guò)好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來(lái)提高應(yīng)用程序安全性。 （ 1） 的潛在威脅： 不管對(duì)于存在于互聯(lián)網(wǎng)上的服務(wù)器，或者應(yīng)用系統(tǒng)程序?？倳?huì)有人不斷地在探測(cè)，是否存在安全漏洞。因此，網(wǎng)絡(luò)并 沒(méi)有絕對(duì)的安全，應(yīng)用程序也是一樣。 基于 .NET 合同管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 8 技術(shù)上的安全，只是安全的一部分。另外一個(gè)重要部分則是安全意識(shí)。即使系統(tǒng)具有許多安全性保護(hù)措施，但在意識(shí)中，千萬(wàn)不要以為這是絕對(duì)的安全。要對(duì)系統(tǒng)的事件日志、重復(fù)登錄嘗試或者對(duì) Web 服務(wù)器的過(guò)多請(qǐng)求，進(jìn)行時(shí)刻監(jiān)視和分析。 （ 2） 的潛在威脅主要有以下幾個(gè)方面： ① cookie 欺騙 ?！?cookie 欺騙 ” 是指以未經(jīng)授權(quán)的方式模擬用戶或進(jìn)程。簡(jiǎn)單地講，cookie 欺騙可以是指輸入其他用戶的憑據(jù)。惡意使用還可能更改 cookie 的內(nèi)容，來(lái)假扮合法用戶對(duì)系統(tǒng)進(jìn)行訪問(wèn)。 ② 篡改 。 “ 篡改 ” 是指未經(jīng)授權(quán)的情況下更改或刪除資源。例如，惡意用戶進(jìn)入站點(diǎn)并更改文件，從而使網(wǎng)頁(yè)變得面目全非。進(jìn)行篡改的間接方法是利用腳本的漏洞。惡意用戶設(shè)法獲取要執(zhí)行的代碼（腳本），方法是將其屏蔽為頁(yè)面中的用戶輸入或屏蔽為鏈接。 ③ 否認(rèn) 。 “ 否認(rèn) ” 是指進(jìn)行事務(wù)處理時(shí)所涉及的主體，在作出事務(wù)處理的事實(shí)后，無(wú)法對(duì)其行為進(jìn)行證明。在 Web 應(yīng)用程序中，這可以是模擬其他用戶的憑據(jù)?？梢允褂脟?yán)格的身份驗(yàn)證來(lái)防止否認(rèn)。另外，使用 Windows 的日志記錄功能，保存服務(wù)器上任何活動(dòng)的審核追蹤。 ④ 信息泄露 。 “ 信息泄露 ” 僅指偷竊或泄漏應(yīng)該保密的信息。一個(gè)典型的示例是偷竊密碼，但信息泄露可以 涉及對(duì)服務(wù)器上的任何文件或資源的訪問(wèn)。 ⑤ 拒絕服務(wù) 。 “ 拒絕服務(wù) ” 攻擊是指故意導(dǎo)致應(yīng)用程序的可用性降低。典型的示例是：讓 Web 應(yīng)用程序負(fù)載過(guò)度，使其無(wú)法為普通用戶服務(wù)。 是對(duì) Microsoft ActiveX Data Objects(ADO)一個(gè)跨時(shí) 代的改進(jìn)，它提供了平臺(tái)互用性和可伸縮的數(shù)據(jù)訪問(wèn)。尤其在 中，增加了很多新特性，使得數(shù)據(jù)訪問(wèn)技術(shù)被提升到一個(gè)新的層次。 是 .NET Framework 中的一套類庫(kù)，使用它，開發(fā)者在應(yīng)用程序中使用數(shù)據(jù)時(shí)，就變得更加方便。微軟公司收集了過(guò)去漫長(zhǎng)時(shí)期中最佳數(shù)據(jù)連接的實(shí)踐操作，并且編寫代碼實(shí)現(xiàn)這些實(shí)踐。這些代碼被封裝進(jìn)了一些對(duì)象中，以便其他開發(fā)者可以方便地使用。 中封裝了一些代碼，這些代碼都是標(biāo)準(zhǔn)化的，并且對(duì)現(xiàn)有數(shù)據(jù)庫(kù)的一些復(fù)雜情況已經(jīng)進(jìn)行了處理，所以當(dāng)開發(fā)人員想進(jìn)行數(shù) 據(jù)操作時(shí)，只需要編寫少量的代碼就能實(shí)現(xiàn)。與 一樣， 也不是一種語(yǔ)言。它是許多對(duì)象（類）的集合，湖南工程學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 在對(duì)象里邊已經(jīng)封裝好了很多代碼?？梢酝ㄟ^(guò)自己編寫代碼來(lái)對(duì)這些封裝的代碼進(jìn)行調(diào)用。 與其他任何架構(gòu)一樣， 也是由一些重要部分組成的。 .NET 類可以通過(guò)命名空間組織到一起。所有與 相關(guān)功能的類，都位于 命名空間下。一個(gè)較好的消息就是，其他程序開發(fā)人員也可以編寫不屬于該命名空間但又實(shí)現(xiàn)了訪問(wèn)數(shù)據(jù)庫(kù)功能的類庫(kù)。 對(duì)象可以分成兩個(gè)基本類別：連 接的和非連接的。在 中的各種類都可以分成連接的和非連接的。但有一個(gè)對(duì)象是例外的，是唯一的例外，它充當(dāng)著連接的和非連接之間的關(guān)卡，這就是 DataAdapter 對(duì)象。 連接數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)操作并得到相應(yīng)記錄 ： 在 中，對(duì)數(shù)據(jù)的訪問(wèn)主要是通過(guò) 對(duì)象來(lái)實(shí)現(xiàn)的。對(duì) 訪問(wèn)處理過(guò)程主要分為兩個(gè)步驟 :建立對(duì)數(shù)據(jù)庫(kù)的連接和通過(guò)連接進(jìn)行數(shù)據(jù)操作得到記錄數(shù)據(jù)集。 是 .NET 平臺(tái)中的一種新的數(shù)據(jù)訪問(wèn)技術(shù)，它在原有的 ADO 基礎(chǔ)上引入了一些重大的變化和革新，支持對(duì)絕大部分?jǐn)?shù)據(jù)源進(jìn) 行高效訪問(wèn)，成為應(yīng)用程序和數(shù)據(jù)庫(kù)之間的重要橋梁。 具有斷開式數(shù)據(jù)結(jié)構(gòu)，與 XML 緊密集成，提供對(duì)主要關(guān)系數(shù)據(jù)庫(kù)的數(shù)據(jù)源以及 XML 數(shù)據(jù)源的一致訪問(wèn)。數(shù)據(jù)訪問(wèn)程序可以使用 來(lái)連接到數(shù)據(jù)源，并檢索和操作數(shù)據(jù)。 提供功能強(qiáng)大的 DataSet 組件，它是一種關(guān)系數(shù)據(jù)結(jié)構(gòu)，可以使用 XML 進(jìn)行讀取、寫入或序列化。并且，在 中，可使用新的 .NET Framework 數(shù)據(jù)提供程序來(lái)訪問(wèn)數(shù)據(jù)源。這些數(shù)據(jù)提供程序可以滿足各種開發(fā)要求，包括 ： SQL Server. NET Framework 數(shù)據(jù)提供程序、 OLE Framework 數(shù)據(jù)提供程序 、 Framework 數(shù)據(jù)提供程序、 Framework 數(shù)據(jù)提供程序。通過(guò)這些 .NET Framework 數(shù)據(jù)提供程序， 可以訪問(wèn)目前可用的大多數(shù)數(shù)據(jù)庫(kù)系統(tǒng)。 Visual C 介紹 C就本身只是一種語(yǔ)言，盡管它是用于生成面向 .NET 環(huán)境的代碼，但它本身不是 .NET 的一部分。一些特性由 .NET 支持，但 C不支持。而另一些特性 C支持， .NET卻不支持 (例如運(yùn)算符重載 )。實(shí)際上， C為希望 建立健全的 n 層客戶機(jī) /服務(wù)器應(yīng)用程序的公司提供了一個(gè)絕佳的機(jī)會(huì)，它與 合并后，就可以快速而經(jīng)常地訪問(wèn)數(shù)據(jù)庫(kù)了，并且一旦為新工程建立了數(shù)據(jù)庫(kù)模式， C就會(huì)為執(zhí)行一層數(shù)據(jù)訪問(wèn)對(duì)象提供一個(gè)極好的媒介，每個(gè)對(duì)象都能提供對(duì)一不同的數(shù)據(jù)庫(kù)表的插入、更新和刪除訪問(wèn)。 C為組件之間的通信封裝了雜亂的信息，讓開發(fā)人員的注意力集中在把數(shù)據(jù)訪問(wèn)對(duì)象組合在一基于 .NET 合同管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 10 起，在方法中精確地強(qiáng)制執(zhí)行公司的業(yè)務(wù)規(guī)則。而且使用屬性， C業(yè)務(wù)對(duì)象可以配備方法級(jí)的安全檢查、對(duì)象池和由 COM+服務(wù)提供的 JIT 活動(dòng)。并且， .NET 附帶的實(shí)用程序允 許新的 .NET 業(yè)務(wù)對(duì)象與原來(lái)的 COM 組件交互。 總體來(lái)說(shuō)， C的特點(diǎn)表現(xiàn)在以下的幾個(gè)方面： （ 1） 與 Web 的緊密結(jié)合 。 C程序能方便與 Web 程序進(jìn)行集成。利用 的強(qiáng)大功能， C能與 Web 標(biāo)準(zhǔn)，如 HTML 和 XML 相結(jié)合。 C還能方便地開發(fā) Web 服務(wù)，緊密地結(jié)合 SOAP(Simple Object Access Protocol)，使得 C開發(fā)大規(guī)模深層次的分布式應(yīng)用成為可能。 （ 2） 安全穩(wěn)定 。 C特有的機(jī)制是其安全性的保障，同時(shí)它去除了 C++中易造成錯(cuò)誤的指針，增加了自動(dòng)內(nèi)存管理等措施，保證了 COM 序運(yùn)行的可靠性。內(nèi)存管理中的垃圾收集機(jī)制減輕了開發(fā)人員對(duì)內(nèi)存管理的負(fù)擔(dān)， .NET 平臺(tái)提供的垃圾收集器 (Garbage Collection,GC)將負(fù)責(zé)資源的釋放與對(duì)象撤銷時(shí)的內(nèi)存清理工作。同時(shí)，變量的初始化、類型檢查、溢出檢查等功能也充分保證了 C程序的安全穩(wěn)定。 （ 3）具有豐富的類庫(kù) C提供了大量的類，以滿足網(wǎng)絡(luò)化、多線程、面向?qū)ο笙到y(tǒng)的需要。 ① 能用相應(yīng)的類來(lái)實(shí)現(xiàn)從低級(jí)網(wǎng)絡(luò)操作到高層網(wǎng)絡(luò)應(yīng)用。 ② 語(yǔ)言包，提供的支持包括字符串處理、 多線程處理、異常處理、數(shù)學(xué)函數(shù)處理等，可以用它簡(jiǎn)單地實(shí)現(xiàn) C程序的運(yùn)行平臺(tái)。 ③ 實(shí)用程序包，提供的支持包括哈希表、堆棧、可變數(shù)組、時(shí)間和日期等。 ④ 輸入輸出包，用統(tǒng)一的 “流 ”模型來(lái)實(shí)現(xiàn)所有格式的輸入與輸出，包括文件系統(tǒng)、網(wǎng)絡(luò)、輸入與輸出設(shè)備等。 ⑤ 圖形用戶界面的功能強(qiáng)大，不僅能實(shí)現(xiàn) Windows 窗口應(yīng)用程序，而且可以實(shí)現(xiàn)Web 窗體應(yīng)用。 （ 4） 靈活性和兼容性 。 在簡(jiǎn)化 C++語(yǔ)法的同時(shí)， C并沒(méi)有推動(dòng)靈活性。 C允 許與 C 風(fēng)格的需要傳遞指針型參數(shù)的應(yīng)用程序接口進(jìn)行交互操作，動(dòng)態(tài)鏈接庫(kù)的任何入口點(diǎn)都可以在程序中進(jìn)行訪問(wèn)。 C遵守 .NET 的 CLS，從而保證了 C組件與其他語(yǔ)言 (如 Visual Basic， Visual C++，Jscript， J等 )的組件間的互操作性。 SQL Server 2020 介紹 Microsoft SQL Server 2020 是用于大規(guī)模聯(lián)機(jī)事務(wù)處理 (OLTP)、 數(shù)據(jù)倉(cāng)庫(kù)和電子商湖南工程學(xué)院畢業(yè)設(shè)計(jì)（論文） 11 務(wù)應(yīng)用的數(shù)據(jù)庫(kù)平臺(tái)；也是用于數(shù)據(jù)集成、分析和報(bào)表解決方案的商業(yè)智能平臺(tái)。 SQL Server 2020 引 入了一些 “ Studio” 幫助實(shí)現(xiàn)開發(fā)和管理任務(wù)： SQL Server Management Studio 和 Business Intelligence Development Studio。在 Management Studio 中，可以開發(fā)和管理 SQL Server 數(shù)據(jù)庫(kù)引擎 與通知解決方案，管理已部署的 Analysis Services 解決方案，管理和運(yùn)行 Integration Services 包，以及管理報(bào)表服務(wù)器和 Reporting Services 報(bào)表與報(bào)表模型。在 BI Development Studio 中，可以使用以下項(xiàng)目來(lái)開發(fā)商業(yè)智能解決方案：使用 Analysis Services 項(xiàng)目開發(fā)多維數(shù)據(jù)集、維度和挖掘結(jié)構(gòu)；使用 Reporting Services 項(xiàng)目創(chuàng)建報(bào)表 ； 使用報(bào)表模型項(xiàng)目定義報(bào)表的模型；使用 Integration Services 項(xiàng)目創(chuàng)建包。 在 studio 中， SQL Server 2020 提供了設(shè)計(jì)、開發(fā)、部署和管理關(guān)系數(shù)據(jù)庫(kù)、分析對(duì)象、數(shù)據(jù)轉(zhuǎn)換包、復(fù)制拓?fù)?、?bào)表服務(wù)器和報(bào)表以及通知服務(wù)器所需的圖形工具。此外， SQL Server 2020 包含命令提示實(shí)用工具，可以通過(guò)命令提示符執(zhí)行管理任務(wù)。 SQL Server 2020 提供了多種用于提交有關(guān)產(chǎn)品和文檔反饋的方式，還提供了用于自動(dòng)向 Microsoft 發(fā)送錯(cuò)誤報(bào)告和功能使用情況數(shù)據(jù)的方式。 （ 1） 數(shù)據(jù)庫(kù)引擎 。 數(shù)據(jù)庫(kù)引擎是用于存儲(chǔ)、處理和保護(hù)數(shù)據(jù)的核心服務(wù)。利用數(shù)據(jù)庫(kù)引擎可控制訪問(wèn)權(quán)限并快速處理事務(wù)，從而滿足企業(yè)內(nèi)要求極高而且需要處理大量數(shù)據(jù)的應(yīng)用需要。使用數(shù)據(jù)庫(kù)引擎創(chuàng)建用于聯(lián)機(jī)事務(wù)處理或聯(lián)機(jī)分析處理數(shù)據(jù)的關(guān)系數(shù)據(jù)庫(kù)。這包括創(chuàng)建用于存儲(chǔ)數(shù)據(jù)的表和用于查看、管理和保護(hù)數(shù)據(jù)安全的數(shù)據(jù)庫(kù)對(duì) 象（如索引、視圖和存儲(chǔ)過(guò)程）。 （ 2） Analysis Services。 Analysis Services 是一種核心服務(wù)，可支持對(duì)業(yè)務(wù)數(shù)據(jù)的快速分析，以及為商業(yè)智能應(yīng)用程序提供聯(lián)機(jī)分析處理 (OLAP) 和數(shù)據(jù)挖掘功能。 使用 Analysis Services，可以設(shè)計(jì)、創(chuàng)建和管理包含來(lái)自多個(gè)數(shù)據(jù)源的詳細(xì)數(shù)據(jù)和聚合數(shù)據(jù)的多維結(jié)構(gòu)，其中這些數(shù)據(jù)源（如關(guān)系數(shù)據(jù)庫(kù)）都存在于內(nèi)置計(jì)算支持的單個(gè)統(tǒng)一邏輯模型中。 Analysis Services 為根據(jù)統(tǒng)一的數(shù)據(jù)模型構(gòu)建的大量數(shù)據(jù)提供快速、直觀、由上至下的分析， 這樣可以采用多種語(yǔ)言和貨幣向用戶提供數(shù)據(jù)。 Analysis Services 使用數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)集市、生產(chǎn)數(shù)據(jù)庫(kù)和操作數(shù)據(jù)存儲(chǔ)區(qū)，以支持歷史數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)分析。 （ 3） Integration Services。 Integration Services 是用于生成企業(yè)級(jí)數(shù)據(jù)集成和數(shù)據(jù)轉(zhuǎn)換解決方案的平臺(tái)。使用 Integration Services 可解決復(fù)雜的業(yè)務(wù)問(wèn)題，方法是復(fù)制或下載文件，發(fā)送電子郵件以響應(yīng)事件，更新數(shù)據(jù)倉(cāng)庫(kù)，清除和挖掘數(shù)據(jù)以及管理 SQL Server 對(duì)象和數(shù)據(jù)。這些包可以獨(dú)立使用，也 可以與其他包一起使用以滿足復(fù)雜的業(yè)務(wù)需求。Integration Services 可以提取和轉(zhuǎn)換來(lái)自多種源（如 XML 數(shù)據(jù)文件、平面文件和關(guān)系基于 .NET 合同管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 12 數(shù)據(jù)源）的數(shù)據(jù)，然后將這些數(shù)據(jù)加載到一個(gè)或多個(gè)目標(biāo)。 （ 4） 復(fù)制 。 復(fù)制是一組技術(shù)，用于在數(shù)據(jù)庫(kù)間復(fù)制和分發(fā)數(shù)據(jù)和數(shù)據(jù)庫(kù)對(duì)象，然后在數(shù)據(jù)庫(kù)間進(jìn)行同步操作以維持一致性。使用復(fù)制可以將數(shù)據(jù)通過(guò)局域網(wǎng)、廣域網(wǎng)、撥號(hào)連接、無(wú)線連接和 Inter 分發(fā)到不同位置以及分發(fā)給遠(yuǎn)程用戶或移動(dòng)用戶。 SQL Server 提供以下三種功能各不相同的復(fù)制類型：事務(wù)復(fù)制、合并復(fù)制和快 照復(fù)制。 （ 5） Reporting Services。 使用 Notification Services 平臺(tái)，可以開發(fā)功能齊全的通知應(yīng)用程序。訂閱表達(dá)了訂閱方在特定信息（稱為事件）方面的興趣，可以根據(jù)事件的到達(dá)或計(jì)劃對(duì)其進(jìn)行評(píng)估。事件數(shù)據(jù)本身可以源自數(shù)據(jù)庫(kù)內(nèi)部、其他數(shù)據(jù)庫(kù)或外部源。通知是事件和訂閱匹配的結(jié)果，在發(fā)送給訂閱方之前，可以采用各種格式。 （ 6） Notification Services。 使用全文搜索可以同時(shí)在多個(gè)表的多個(gè)字段中搜索基于字符的純文本數(shù)據(jù)。對(duì)大量非結(jié)構(gòu)化的文本數(shù)據(jù)進(jìn)行查詢時(shí)，使用全文 搜索獲得的性能優(yōu)勢(shì)會(huì)得到充分的表現(xiàn)。例如，對(duì)數(shù)百萬(wàn)行文本數(shù)據(jù)執(zhí)行的 TransactSQL LIKE 查詢可能需要花費(fèi)幾分鐘時(shí)間才能返回結(jié)果；但對(duì)同樣的數(shù)據(jù)，全文查詢只需要幾秒或更少的時(shí)間，具體取決于返回的行數(shù)。